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Priifungsantrag gem. § 44 PatG ist gestellt 

@ System zum Neuprogrammieren eines Steuerspeichers - 

@ System zum Neuprogrammieren eines Steuerspei- 
chers, urn Daten in einem Steuerspeichereiner Steuerein- 

heit, wie etwa einer Fahrzeug-Steuereinheit, mit einer ex- 

ternen Einrichtung neu zu schreiben, wobei ein Identifika- 

tionscode in der Steuereinheit gespeichert ist und wobei J 

ein vorbestimmter Kompatibilitatsinformationssatz auf j 

einem Aufzeichnungsmedium aufgezeichnet ist, auf dem 

die neuen Daten fur die Neuprogrammierung gespeichert 

sind. Nach der Verbindung der Steuereinheit mit der ex- 

ternen Einrichtung Jn die das Aufzeichnungsmedium ge- 

laden ist, vergleicht das Neuprogrammierungssystem 

den Identifikationscode der Steuereinheit mit dem Kom- 

patibilitatsinformationssatz auf dem Aufzeichnungsmedi- 
um, um die Kompatibtlitat zwischen den Daten im Steuer- 

speicher und den Daten auf dem Aufzeichnungsmedium 
■ zu prufen und verhindert die Neuprogrammierung mit 
, dem Aufzeichnungsmedium, wenn die Kompatibilitat 
• nicht bestatigt wird. 
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Beschreibung 



Die vorliegende Erfindung betrifft ein System oder Ver- 
fahren zum Neuprogrammieren oder Neuschreiben, um den 
Inhalt eines Steuerspeichers wie etwa eines Speichers in ei- 
ner Steuereinheit zu verandern, die in einem Fahrzeug vor- 
gesehen ist. 

Bei einer Fahrzeug-Steuereinheit mit einer CPU, einem 
Speicher und Eingabe-ZAusgabegeraten besteht eine her- 
kommliche Moglichkeit zum Andern des Inhalts eines Steu- 
erspeichers darin, den Speicher durch einen neuen zu erset- 
zen. Ein jungeres System verwendet eine externe Einrich- 
tung und beseitigt dadurch das erforderliche Ersetzen des 
Steuerspeichers, was kostengtinstiger ist (wie in der japani- 
schen Patentveroffentlichung 7(1995)-287605 angegeben). 

Es ist eine Aufgabe der vorliegenden Erfindung, ein Sy- 
stem und ein Verfahren zum Neuprogrammieren oder Neu- 
schreiben anzugeben, das Fehler beim Neuprogrammieren 
vermeiden kann. 

In Ubereinstimmung mit der vorliegenden Erfindung um- 
faBt ein Steuerspeicher-Neuprogrammierungssystem einen 
Steuerbereich zum Neuschreiben von Steuerinformation 
wie etwa einem Fahrzeugsteuerprogramm, das in einem 
Steuerspeicher wie einem Flash-ROM gespeichert ist, in 
Ubereinstimmung mit neuer Information von einem Auf- 
zeichnungsmedium wie einer Datenkarte, zum VergLeichen 
eines Einheiten-Identifikationscodes mit Kompatibilitatsin- 
formation, die auf dem Aufzeichnungsmedium gespeichert 
ist, um die Kompatibilitat zwischen der Steuerinformation 
und der neuen Information zu priifen, zum Erzeugen einer 
Erlaubnissignals, um eine Neuschreiboperation der Steuer- 
information mit der neuen Information zu erlauben, wenn 
die Kompatibilitat bestatigt wird, und zum Erzeugen eines 
Verhinderungssignals, um die Neuschreiboperation der 
Steuerinformation mit der neuen Information zu verhindern, 
wenn die Kompatibilitat verneint wird. • 

Das System zum Neuprogrammieren kann wenigstens 
eine Steuereinheit und eine externe Einrichtung umfassen. 

Ein Verfahren zum Neuprogrammieren des Steuerspei- 
chers in Ubereinstimmung mit der vorliegenden Erfindung 
umfaBt: 

einen Vergleichsschritt zum Vergleichen eines in einem 
Steuerspeicher gespeicherten Einheiten-Identifikationsco- 
des mit einer auf einem Aufzeichnungsmedium gespeicher- 
ten Kompatibilitatsinfoimation, um die Kompatibilitat zwi- 
schen der im Steuerspeicher gespeicherten Steuerinforma- 
tion und der auf dem Aufzeichnungsmedium gespeicherten 
neuen Information zu priifen, und zum Erzeugen eines Er- 
laubnissignals, um eine Neuschreiboperation der Steuerin- 
formation mit neuer Information zu erlauben, wenn die 
Kompatibilitat bestatigt wird, sowie zum Erzeugen eines 
Verhinderungssignals, um die Neuschreiboperation der 
Steuerinformation mit der neuen Information zu verhindern, 
wenn die Kompatibilitat verneint wird, und 
einen Antwortschritt zum Neuschreiben der Steuerinforma- 
tion durch das Andem des Inhalts des Steuerspeichers in 
Ubereinstimmung mit der neuen Information, wenn das Er- 
laubnissignal voriiegt,. sowie zum Verhindern. der Neu- 
schreiboperation, wenn das Verhinderungssignal voriiegt. 

Das Neuprogrammieren des Steuerspeichers wird durch- 
gefuhrt, indem die externe Neuprogrammierungseinrich- 
tung verwendet wird, in die eine Speicherkarte oder ein an- 
deres Aufzeichnungsmedium geladen ist, auf dem neue In- 
formation wie ein korrigiertes oder aktualisiertes Steuerpro- 
gramm gespeichert ist. Wenn die Neuprogrammierung mit 
einer falschen Speicherkarte durchgefuhrt wird, dann kann 
das Steuerprogramm nicht mehr in der rage sein, seine 
Funktion richtig durchzufiihren. Diese Moglichkeit einer 
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falschen Neuprogrammierung nimmt mit der steigenden 
Anzahl von Speicherkarten mit unterschiedlichen Inhalten 
zu, die von den Fahrzeugrnodellen, Motoren- und Getxiebe- 
typen sowie von der Bestimmung der Produkte abha'ngig 
sind. Das System oder Verfahren zum Neuprogrammieren in 
Ubereinstimmung mit der vorliegenden Erfindung kann 
diese Moglichkeit durch die Kompatibilitatspriifung mini- 
mieren. 

Das S y s tern zum Neuprogrammieren kann umfassen: eine 
erste Einrichtung zum Erlauben oder Verhindern der Neu- 
programmierungsoperation des Steuerspeichers durch die 
externe Einrichtung, wobei die Neuprogrammierungsopera- 
tion nur im Fall der Erlaubnis erlaubt wird, eine zweite Ein- 
richtung zum Speichem eines Einheiten-Identifikationsco- 
des in der oder jeder Steuereinheit, eine dritte Einrichtung 
zum Speichern von Kompatibihtatsinformation auf dem 
oder jedem Aufzeichnungsmedium, eine vierte Einrichtung 
zum Vergleichen des Ideritifikationscodes mit der Kompati- 
bihtatsinformation, sowie eine fiinfte Einrichtung zum Ver- 
hindern der Neuprogrammierungsoperation, wenn die Kom- 
patibilitat nicht bestatigt wird. 

Im folgenden werden Ausfiihrungsbeispiele der vorlie- 
genden Erfindung mit Beztlg auf die beigefiigten Zeichnun- 
gen beschrieben. Es zeigen: 

Fig. 1 eine schematische Ansicht^ die eine Kombination 
einer Steuereinheit (1) und einer externen Einrichtung (2) in 
Ubereinstimmung mit einer ersten Ausfuhrungseinrichtung 
der vorliegenden Erfindung zeigt. 

Fig.'2 eine schematische Ansicht, die ein in die externe 
Einrichtung von Fig. 1 zu ladendes Aufzeichnungsmedium 
(3) sowie einen Steuerspeicher (If) in der Steuereinheit von 
Fig. 1 zeigt. 

Fig. 3 eine Ansicht, die die Kornmunikationssequenz 
zwischen der Steuereinheit und der Einrichtung von Fig. 1 
zeigt. 

Fig. 4 ein FluBdiagrarnm, das eine Routine zeigt, die von 
der Steuereinheit von Fig. 1 in Antwort auf ein Anforde- 
rungssignal fur eine Neuprogrammierung des Steuerspei- 
chers von der externen Einrichtung durchgefuhrt wird. 

Fig. 5 ein FluBdiagrarnm, das eine Routine zeigt, die 
durch die externe Einrichtung von Fig. 1 in Antwort auf ein 
Neuprogrammierungs-Erlaubnissignal von der Steuerein- 
heit durchgefuhrt wird. 

Fig. 6 ein FluBdiagrarnm, das ein Verfahren zum Neupro- 
grammieren des Steuerspeichers in Ubereinstimmung mit 
der vorliegenden Erfindung zeigt. 

Fig. 7 ein Blockdiagramm, das die interne Struktur der 
Steuereinheit und der Einrichtung von Fig. 1 schematisch 
darstellt. 

Fig. 1 zeigt ein System zum Neuprogrammieren eines 
Steuerspeichers in "Qbereinstimmung rnit einer Ausfuh- 
rungsforrn der vorliegenden Erfindung. Das in Fig. 1 ge- 
zeigte System umfaBt eine Steuereinheit 1 und eine externe 
Einrichtung 2 zum Neuprogrammieren. In.diesem Beispiel 
ist die Steuereinheit 1 eine in einem motorisierten Fahrzeug 
installierte Motorsteuereinheit (ECM). 

Die Steuereinheit 1 dieses Beispiels umfaBt wenigstens 
eine CPU, einen Speicherbereich sowie Eingabe/Ausgabe- 
Bereiche. Die CPU fuhrt verschiedene Steueroperationen in 
Ubereinstimmung mit einem oder mehreren Steuerprogranv 
men durch. Zum Beispiel dient die Motorsteuereinheit 1 als 
eine Steuereinrichtung zum Steuern der Leerlaufdrehzahl ei- 
nes Motors in Ubereinstimmung mit einer gewunschten Ge- 
schwindigkeit und. mit einem oder mehreren Motorbetriebs- 
zustanden. In einem Beispiel umfaBt das System zum Steu- 
ern der Leerlaufdrehzahl einen Sensorbereich mit einem 
oder mehreren Sensoren zum Feststellen von einem oder 
mehreren Motorbetriebszustanden, einen Stellgliedbereich 
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rnit einem zusatzlichen Luftvenul, das in einem zusatzlichen 
Luftdurchgang, der ein Drosselventil umgeht, angeordnet 
ist, sowie einen Schrittmotor zum Variieren des Offhungs- 
grades des zusatzlichen Luftventils. Die Motorsteuereinheit 
1 erzeugt ein Steuersignal aus der EingabeinfonnatiQn, die 5 
durch den Sensorbereich in' Ubereinstimmung mit einem 
vorbestimmten Programm zum Steuem der Leerlaufdreh- 
zahl erfaBt wird, und sendet das Steuersignal zu dem Schritt- 
motor des zusatzlichen Luftventils, urn die Leerlaufge- 
schwindigkeit des Motors zu steuem. Die Motor-Steuerein- 10 
heit 1 ist mit dem Sensorbereich verbunden, um die Einga- 
beinformation zu empfangen, und ist weiterhin mit dem 
Stellgliedbereich verbunden, um das Steuersignal zu dem 
Stellgliedbereich zu senden. 

Die Steuereinheit 1 umfaBt einen Steuerspeicher If zum 15 
Speichem eines Steuerprogramms. Der Steuerspeicher If ist 
ein elektrisch loschbarer und neu prograrnmierbarer Spei- 
cher. In dem vorliegenden Beispiel ist der Steuerspeicher If 
ein Rash-Speicher. Wenn nach dem Schreiben des Steuer- 
programms in den Steuerspeicher If ein Fehler im Fahr- 20 
zeugsteuerprogramm gefunden wird (etwa in dem Pro- 
gramm zum Steuern der Leerlaufdrehzahl), ermoglicht es 
das vorliegende System, das Steuerprogramm im Steuer- 
speicher If zu korrigieren, indem die externe Einrichtung 2 
wie in Fig. 1 und 2 gezeigt mit der Steuereinheit 1 verbun- \25 
den wird und indem korrigierte Daten fur das Steuerpro- 
gramm (ein korrigiertes Steuerprogramm) aus der extemen 
Einrichtung 2 in die Motorsteuereinheit 1 gegeben werden. 

Die externe Einrichtung 2 umfaBt ebenso wie die Motor- 
steuereinheit 1 wenigstens eine CPU, einen Speicherbereich 30 
sowie Eingabe-ZAusgabe-Bereiche, Um das Steuerpro- 
gramm neu zu schreiben, werden neue Daten (ein korrigier- 
tes Steuerprogramm) auf einem Aufzeichnungsmedium 3 
. gespeichert. Das auf diese Weise vorbereitete Aufzeict> 
nungsmedium 3 wird wie in Fig. 2 gezeigt in die externe 35 
Einrichtung 2 geladen, und die externe Einrichtung 2 wird 
uber eine Kommunikationsleitung mit der Motorsteuerein- 
heit 1 verbunden. In diesem praktischen Beispiel ist das 
Aurzeichnungsrnedium 3 eine Datenkarte. Die Motorsteuer- 
einheit 1 und die externe Einrichtung 2 umfassen entspre-. 40 
chende Kommunikationseinrichtungen, um den Austausch 
von Information durch eine serielle Kommunikation zwi- 
schen der Steuereinheit 1 und der externen Einrichtung 2 zu 
errnoglichen. " " - . 

Das System zum Neuprogrammieren kann die Neupro- 45 
grammierungsoperation des Steuerprogramms wie in Fig. 3 
gezeigt durchfuhren, ohne die Motorsteuereinheit 1 aus dem 
Fahrzeug zu entfernen. Die Neuschreiboperation wird im 
Ruhezustand des Motors vorgenommen, wobei ein Motor- 
sc halter in der AN-Position ist. 50 

Wenn die Neuprogramrnierungsoperation mit der exter- 
nen Einrichtung 2 ausgefiihrt wird, in die versehentlich eine 
falsche Datenkarte mit Daten geladen wurde, die mit dem 
Steuerprogramm in der Motorsteuereinheit 1 nicht kompati- 
bel sind, dann kann das Steuersystem nicht mehr in der rage 55 
sein, optimale Fahigkeiten fur den Motor vorzusehen oder 
kann sogar die Fahrtuchtigkeit beeintrachtigen. Diese Mog- 
lichkeit kann durch eine vorsichtige Verwaltung und Aus- 
wahl der Datenkarten reduziert werden. Die Moglichkeit ei- 
ner falschen Auswahl nimmt jedoch mit der steigenden An- 60 
zahl von Datenkarten mit verschiedenen Inhalten zu, die je 
nach den Fahrzeugen, Motoren- oder Getriebetypen sowie 
nach der Bestimmung variieren. 

In Ubereinstimmung mit einer Ausfuhrungsform der vor- 
liegenden Erfindung ist ein ECM-Identifikationscode B in 65 
der Steuereinheit 1 gespeichert und ist ein Kompatibilitats- 
inforrnationssatz im Aufzeichnungsmedium 3 gespeichert.. 
Der ECM-Identifikationscode ist eine Zahl, ein Symbol^ ein 



Etikett, eine [Combination aus Buchstaben und Zahlen oder 
ein anderes Datenelement, durch das die Steuereinheit 
(ECM) 1 von anderen Steuereinheiten (ECMs) unterschie- 
den werden kann. Der Kompatibilitatsinformationssatz ist 
ein Informationssatz zu der Kompatibilitat zwischen der in 
der Steuereinheit gespeicherten Steuerinformation bzw. dem 
Steuerprogramm und der im Aufzeichnungsmedium gespei- 
cherten Ersatzinformation. In diesem Beispiel umfaBt der 
Kompatibilitatsinformationssatz wenigstens einen ECM- 
Identifikationscode A. Das System zum Neuprogrammieren 
vergleicht den ECM-Identifikationscode B mit dem Kompa- 
tibilitatsinformationssatz und verhindert die Neuprogram- 
rnierungsoperation, wenn die Kompatibilitat nicht bestatigt 
wird. 

Fig. 3 stellt eine Sequenz von Kommunikationsoperatio- 
nen zum Austauschen von Signalen zwischen der Steuerein- 
heit 1 und der externen Einrichtung 2 dar. 

Die in Fig. 3 gezeigte Kommunikationssequenz umfaBt 
eine erste und eine zweite Phase (eine erste und eine zweite 
Stufe). Die erste Phase dient der Sicherheitskommunikation. 
Die zweite Phase dient dazu, die Neuprograrnmierung 
durchzufuhren. Die erste Phase geht der zweiten Phase vor- 
aus. Die zweite Phase folgt, nachdem die Sperrung durch die 
Sicherheitskommunikation aufgehoben wurde. 

In der ersten Phase tauschen die externe Einrichtung 2 
und die Steuereinheit 1 verschliisselte Sign ale aus, um das 
Programm und die Daten im Steuerspeicher If und in den 
anderen Speichereinrichtungen gegen eine nicht autorisierte 
oder falsche Anderung oder gegen einen unsachgemaBen 
Eingriff durch andere Personen als die Fahrzeughers teller 
oder -handler zu schutzen. In diesem Beispiel sendet die ex- 
terne Einrichtung 1 ein Sicherheitsfreigabe-Anforderungssi- 
gnal zu der Steuereinheit (ECM) 1. Die Steuereinheit 1 pruft 
das Freigabe-Anforderungssignal und sendet ein Freigabe- 
Erlaubnissignal zu der externen Einrichtung 2, wenn das 
Freigabe-Anforderungssignal ein korrektes Anforderungssi- 
gnal ist. Dann schlieBt die Sicherheitskommunikation ab, 
wobei die Steuereinheit 1 in einen freigegebenen Zustand 
yersetzt wird, in dem die Sicherheitssperrung aufgehoben 
ist, um das Neuprogrammieren zu erlauben. ■ . 

Wenn die externe Einrichtung 2 keine autorisierte Kor- 
rektureiririchtung ist, dann kann die externe Einrichtung 2 
die Sicherheitskommunikation nicht richtig abschlieBen und 
bleibt die Steuereinheit 1 im Sicherheitssperrzustand, um 
die Neuprograrnmierung zu verhindern. 

Nach dem AbschlieBen der Sicherheitskommunikation in 
der ersten Phase, sendet die externe Einrichtung 2 ein Steu- 
ersp^icher-Neuprograninuerungssignal an die Steuereinheit 
1, das eine Neuprogramrnierungsoperation zum Neuschrei- 
ben des Steuerspeichers If anfordert. In Antwort auf das 
Neuprograrnmierungs-Anforderungssignal aus der externen 
Einrichtung 2 fuhrt die Steuereinheit 1 wie in Fig. 4 gezeigt 
eine Anforderungs-Behandlungsoperation und eine Neupro- 
grarnmierungsoperation durch. In diesem Beispiel wird die 
Routine von Fig. 4 mit regelmaBigen Intervallen von 10 ms 
durchgefuhrt. 

In dem in Fig. 4 gezeigten Schritt SI priift die Steuerein- 
heit 1' (oder die CPU der Steuereinheit 1), ob ein Steuerspeir 
cher-Neuprogrammierungs-Anforderungssignal empfangen 
wurde oder nicht. Wenn kein Anforderungssignal eingege- 
ben wurde, schlieBt die Steuereinheit 1 die Routine von Fig. 
4ab. 

Wenn ein Neuprogrammierungs- Anforderungssignal 
empfangen wurde, schreitet die Steuereinheit 1 von Schritt 
SI zu Schritt S 2 weiter. 

In Schritt S2 vergleicht die Steuereinheit 1 den im Spei- 
cherbereich (ROM) der Steuereinheit 1 gespeicherten Tden- 
tifikationscode B mit der Kompatibilitatsinfonnation auf der 
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Datenkarte 3, die in die Einrichtung 2 geladen ist. In diesem 
Beispiel ist der Kompatibilitatsinformationssatz in der Form 
einer Liste von ECM-Identifikationscodes vorgesehen. Die 
Liste wird in der Datenkarte 3 als Teil der Erganzungsdaten 
(oder Verwaltungsdaten) gespeichert. Es ist moglich, einen 
Sumrnenwert oder eine Veriflzierungszahl als Identifikation- 
scode zu yerwenden. (Der Sumrnenwert entspricht den vier 
niedrigeren Bytes einer Summe, die aus der Addition aller 
Datenelemente in alien Programmen resultiert. Der Sum- 
rnenwert wird in Ubereinstimmung mit einem vorbestimm- 
ten Berechnungsverfahren wahrend der Schreiboperation in 
den Steuerspeicher vom Hersteller von Motorsteuermodu- 
len bestimmt. Der auf diese Weise berechnete Sumrnenwert 
wird in einen vorbestimmten Bereich des Speicherbereichs 
(ROM) jedes Steuermoduls geschrieben und fur die Bestati- 
gung der Lieferung verwendet.) Der Identiflkationscode 
wird zum Beispiel beim Hersteller der ECMs und Datenkar- 
ten in einem vorbestimmten Bereich des ROM-Bereichs der 
Steuereinheit (ECM) 1 gespeichert. 

Der Kompatibihtatsinformationssatz wird in einem Be- 
reich der Erganzungsdaten in der Datenkarte 3 gespeichert. 
In diesem praktischeh Beispiel ist der Kompatibilitatsinfor- 
rnationssatz eine. Liste von ECM-Identifikationscodes, die 
ECMs mit darin enthaltener Steuerinformation angeben, zu 
der die auf diesen Datenkarten gespeicherte Ersatzinforrna- 
tion kompatibel ist. Der Inhalt der Datenkarte 3 umfaBt die 
Ersatzinformation und die Erganzungsdaten. In diesem Bei- 
spiel umfassen die Erganzungsdaten die Liste der Identifika- 
tionscodes der komp ati blen ECMs . 

•Wenn der Identifikationscode der Steuereinheit (ECM) 1 
mit einem der Identification scodes ubereinstimmt, die in der 
Liste in der Datenkarte 3 auf gelistet" sind, wenn also die 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 bestatigt wird, dann 
schreitet die Steuereinheit 1 von Schritt S2 zu Schritt S3 
fort. In Schritt S3 sendet die Steuereinheit eiri Neuprogram- 
mierungs-Erlaubnissignal zu der externen Einrichtung 2. 

Wenn der Identifikationscode der Steuereinheit (ECM) 1 
mit keinem der Identifikationscodes ubereinstimmt, die in 
der Liste in der Datenkarte 3 aufgelistet sind, wenn also die 
Kompatibilitat zwischen den Daten im Steuerspeicher If 
und den Ersatzdaten in der Datenkarte 3 nicht bestatigt wird, 
dann schreitet die Steuereinheit 1 von Schritt S2 zu Schritt,. 
S4 fort. In Schritt S4 sendet die Steuereinheit ein Neupro- 
grammienings- Verhinderungssignal zu der externen Ein- 
richtung 2. Nach Schritt S4 schreitet die Steuereinheit zu 
Schritt S5 fort, wie weiter unten erlautert wird. 

Die externe Einrichtung 2 fuhrt die Neuprogrammie- 
rungsoperationen wie in Fig. 5 gezeigt durch. Die Routine 
von Fig. 5 wird mit regelrnaBigen Intervallen von 10 ms 
durchgefuhrt. 

In Schritt Sll und S12 priift die externe Einrichtung 2 
(oder die CPU der externen Einrichtung 2) den Empfang des 
Steuerspeicher-Neuprograrnmierungs-Erlaubnissignals und 
des Steuerspeicher-Neuprograminierungs-Verhinderungssi- 
gnals yon der Steuereinheit 1. Die externe Einrichtung 
schreitet nur dann zu Schritt S 13 fort, wenn das Erlaubnissi- 
gnal empfangen wird und wenn das Verhinderungssignal 
nicht empfangen wird. In Schritt S13 sendet die exteme Ein- 
richtung^ die Ersatzdaten fur die Neuprogrammierung zu 
der Steuereinheit 1. Die Steuereinheit 1 empfangt die Er- 
satzdaten von der Einrichtung 2 und schreibt den Steuer- 
speicher If neu mit den Ersatzdaten. Durch diese Neu- 
schreiboperation wird das Steuerprogramm wie etwa das 
Leerlaufdrehzahl-Steuerprogramm korrigiert, wobei in die- 
sem Beispiel das gesainte korrigierte Steuerprogramm im 
Steuerspeicher der Steuereinheit 1 gespeichert. ist. 

Nach dem AbschluB der Neuprogramrnierungsoperation 
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wird die Steuereinheit 1 vom Freigabezustand in den Sperr- 
zustand versetzt, wobei die Steuereinheit 1 ein Neuprogram- 
mierungs-Endsignal an die exteme Einrichtung sendet, das 
den AbschluB der Neuprogrammierungsoperation angibt. 
Die externe Einrichtung 2 bestatigt den AbschluB der Neu- 
programmierungsoperation durch den Empfang des Neu- 
programmierungs-Endsignals, und die Kommunikationsse- 
quenz ist beendet. 

Wenn das Erlaubnissignal nicht empfangen wird, schrei- 
tet die exteme Einrichtung von Schritt Sll zu den Schritten 
S14 und S15 fort, wie weiter unten erlautert wird. 

Auf diese Weise vergieicht das System den Identifikation- 
scode mit der Identifikationscodeliste, wenn das Neupro- 
grarnmierungs-Anforderungssignal von der externen Ein- 
richtung 2 nach dem AbschluB der Sicherheitskommunika- 
tion empfangen wird. Das System kann deshalb das Steuer- 
programm vor einer falschen Neuprogrammierung mit fal- 
schen Ersatzdaten schutzen, indem es die angeforderte Neu- - 
programmierung verhindert, wenn die Kompatibilitat nicht 
bestatigt wird. 

Der Schritt 5 von Fig. 4 urid die Schritte S14 und S15 die- 
nen dazu, eine Fehlbeurteilung zu verhindern, indem sie 
eine Serviceperson beziiglich der nicht abgeschlossenen 
Neuprogrammierung benachrichtigen, wenn die Neupro- 
grammierung verhindert wird. 

Wenn die Kompatibilitat in Schritt S2 von Fig. 4 verneint 
wird, sendet die Steuereinheit 1 das Ergebnis der Vergleichs- 
operation in Schritt S5 zu der externen Einrichtung 2 zusatz- 
lich zu dem Neuprogrammierungs- Verhinderungssignal von 
Schritt S4. Die externe Einrichtung 2 empfangt in Schritt 
S14 von Fig. 5 das Neuprogrammierungs- Verhinderungssi- 
gnal und das negative Vergleichsergebnis, das angibt, daB 
der Identifikationscode der neu zu prograrnmierenden Steu- 
ereinheit 1 nicht in der Liste der kompatiblen ECMs aufge- 
listet ist, die in der Datenkarte gespeichert ist, wobei die ex- 
terne Einrichtung 2 dann von Schritt. S 14 zu Schritt S15 fort- 
schreitet. In Schritt S15 zeigt die externe Einrichtung 2 das 
negative Vergleichsergebnis auf einer Anzeigeeinrichtung 
der externen Einrichtung 2 an. 

Die Serviceperson wird also uber die falsche Auswahl ei- 
ner Datenkarte bzw. das Laden einer falschen Datenkarte 
mit inkompatiblen Daten benachrichtigt und kann eine Neu- 
programmierungsoperation mit der korrekten Datenkarte 
versuchen. 

Fig. 6 zeigt ein Steuerspeicher-Neuprogramrnierungsver- 
fahren in Ubereinstimmung mit der Ausfuhrungsform der 
vorliegenden Erfindung. 

Das in Fig. 6 geze'igte Verfahren umfaBt die Schritte S51 
bis S56. . 

Im ersten Schritt S51 wird das Auf zeichnungs medium 3, 
etwa eine Datenkarte, in die externe Einrichtung 2 einge- 
steckt und die exteme Einrichtung 2 mit der Steuereinheit 1 
verbunden. In Schritt S51 wird die Kommunikation zwi- 
schen der Steuereinheit 1 und der externen Einrichtung 2 ge- 
startet. 

Im zweiten Schritt S52 wird die Kompatibilitatsinforma- 
tion gelesen oder erkannt, die in dem Beispiel von Fig. 6 ein 
Identifikationscode A ist. 

Im dritten Schritt S53 wird ein Identifikationscode B der 
Steuereinheit 1 gelesen oder erkannt. 

Im vierten Schritt S54 wird der in Schritt S53 erhaltene 
Identifikationscode B der Steuereinheit 1 mit dem in Schritt 
S52 erhaltenden Identifikationscode A der Datenkarte 3 ver- 
giichen. 

Der funfte Schritt S55 wird nur erreicht, wenn der Identi- 
fikationscode B gleich dem Identifikationscode A ist. Die 
Neuprogrammierung wird in Schritt S55 durchgefuhrt. 

Der sechste Schritt S56 wird erreicht wenn der Identifika- 
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tionscode B nicht gleich dem Identifikationscode A ist. Die 
Neuprogrammierung wird verhindert, und das Ergebnis von 
Schritt S54 wird auf einem Anzeigebildschirm der externen . 
Einrichtung 2 in Schritt S56 angezeigt. 

In einern modifizierten Beispiel in Ubereinstimmung mit 5 
der vorliegenden Erfindung werden die Schritte S52 bis S56 
in der externen Einrichtung 2 durchgefuhrt. In diesem Fall 
vergleicht die CPU der externen Einrichtung 2 den Identifi- 
kationscode der Steuereinheit 1 mit der Kompatibilitatsin- 
formation. .10 

Die Steuereinheit 1 und die exteme Einrichtung 2 von 
Fig. 1 konnen wie in Fig. 7 gezeigte Bereiche umfassen. 

In dern Beispiel von Fig. 7 umfaBt die Steuereinheit 1 ei- 
nen Steuerbereich la, einen Speicherbereich lb und einen 
Komrnunikationschaltungsbereich lc fiir die Kommunika- 15 
tion rnit der externen Einrichtung 2. Der Speicherbereich 
umfaBt einen ROM le und einen Steuerspeicher If. Der 
Steuerspeicher If kann ein elektrisch loschbarer und uber- 
schreibbarer nicht-fliichtiger ROM sein. In dern dargestell- 
ten Beispiel ist der Steuerspeicher If ein Flash-ROM. Der 20 
Steuerspeicher If speichert wenigstens einen Teil eines 
Steuerprogramms,/ wie etwa eins Motorsteuerprogramms. 
Die externe Einrichtung 2 umfaBt einen Steuerbereich 2a, 
einen Laufwerkbereich 2b zum Lesen von Daten vom Auf- 
zeichnungsmedium 3, etwa von einer Speicherkarte, die* in 25 
die Einrichtung 2 geladen wird, einen Kommunikationsbe- 
reich lc fiir die Kommunikation mit der Steuereinheit 1, so- 
wie einen Warnbereich oder eine Warneinrichtung 2d zum 
Erzeugen eines wahrnehmbaren Warnsignals. Die Warnein- 
richtung 2d kann eine Anzeigeeinrichtung zum Anzeigen 30 
des negativen Vergleichsergebnisses auf einem Anzeige- 
bildschirm sein. In dern dargestellten Beispiel umfaBt der 
Steuerbereich la die CPU der Steuereinheit 1, und umfaBt 
der Steuerbereich 2a die CPU der Einrichtung 2. 

Die vorliegende Patentanmeldung basiert auf der japanir 35 
schen Patentanmeldung 9-305531. Der gesarnte Inhalt der 
. japanischen Patentanmeldung 9-305531 mit Anmeidetag 
vom 7; November 1997 ist deshalb hier unter Bezugnahme 
eingeschlossen. 

40 

Patentanspriiche 

1. System zum Neuprogrammieren eines Steuerspei- 
chers fur ein Fahrzeug mit:. 

einer Steuereinheit (1) mit einem Speicherbereich zum 45 
Speichern der Fahrzeugsteuerdaten und eines Identifi- 
kationscodes (B), wobei der Speicherbereich einen * 
elektrisch loschbaren urid neuprogrammierbaren Steu- 
erspeicher (10 umfaBt, 

einem Aufzeichnungsrnedium'(3) zum Speichern von 50 
aufgezeichneten Daten und von Kompatibilitatsinfor- 
rnation, und 

einer externen Einrichtung (2) zum Andern des Inhalts 
des Steuerspeichers (If) in Ubereinstimmung mit den 
auf dem Aufzeichnungsmedium (3) aufgezeichneten 55 
Daten, 

wobei das Neuprogrammierungs system weiterhin eine 
Vergleichseinrichtung zum Vergleichen des Identifikav 
tionscodes (B) mit der Kompatibilitatsiiiformation um- 
faBt, um zu bestimmen, ob die auf dem Aufzeichnungs- 60 
medium (3) aufgezeichneten Daten mit den Steuerda- 
ten in der Steuereinheit (1) kompatibel sind, und um 
eine Anderung des Inhalts des Steuerspeichers (If) in 
Ubereinstimmung mit den aufgezeichneten Daten zu 
verhindern, wenn die aufgezeichneten Daten nicht mit 65 
den Steuerdaten kompatibel sind, 

2. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 1, dadurch gekennzeichnet, daB 



die externe Einrichtung (2) eine Warneinrichtung (2d) 
umfaBt, die ein wahrnehmbares Wamsignal erzeugt, 
wenn die Anderung des Inhalts des Steuerspeichers 
(If) verhindert wird. 

3. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 2, dadurch gekennzeichnet, daB 
die Warneinrichtung (2d) der externen Einrichtung (2) 
eine Anzeigeeinrichtung ist, die das Vergleichsergebnis 
ahzeigt, wenn das Ergebnis angibt, daB die aufgezeich- 
neten Daten nicht mit den Steuerdaten kompatibel sind. 

4. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB der Identifikati- 
onscode (B) ein Datenelement zum Unterscheiden der 
Steuereinheit (1) von einer anderen Steuereinheit ist. 

5. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB die Kompatibili- 
tatsinfomiation eine Liste von Identifikationscodes (A) 
umfaBt, die Steuereinheiten angeben, die mit den auf- 
gezeichneten Daten . auf dem Aufzeichnungsmedium 
(3) kompatibel sind. 

6. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spriiche, dadurch gekennzeichnet, daB die Vergleichs- 
einrichtung ein Erlaubnissignal erzeugt, wenn der 
Identifikationscode (B) in der mit der externen Einrich- 
tung (2) verbundenen Steuereinheit ; (l^:Mt?ein^ .d^v 
IdenUfikationsebdes . (A) . : m der 'Liste^des ^ :^u^ei^ji7^ 
nungsmediuEtis (3); /uteemsum 

iringssigrYai^rzeugt, wenn 'der Identifikationscode (B) 
in der mit; der externen Einrichtung (2) verbundenen 
Steuereinheit (1) mit keinem der Identifikationscodes 
(A) in der Liste des Aufzeichnungsmediums (3) iiber- 
einstimmt, wobei die externe Einrichtung (2) in Ant- 
wort auf das Erlaubnissignal die aufgezeichneten Da- 
ten zu der mit der externen Einrichtung (2) verbunde- 
nen Steuereinheit (1) gibt und in Antwort auf das Ver- 
hihderungssignal ein Vergleichsergebnis anzeigt. 

7. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB die Steuerein- 
heit (1) und die exteme Einrichtung (2) jeweils einen 
Steuerbereich (la, 2a) umfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) der Steuer- 
einheit (1) oder den Steuerbereich (2a) der externen 
Einrichtung (2) umfaBt. 

8. System zum Neuprogrammieren eines Steuerspei- 
chers mit: 

einem Speicherbereich (lb) zum Speichem von Steuer- 
information und von einem Einheiten-Identifikation- 
scode (B), wobei der Speicherbereich (lb) einen elek- 
trisch loschbaren und neuprogramierbaren Steuerspei- 
cher (If) umfaBt, und 

einem Steuerbereich (la) zum Neuschreiben der Steu- 
erinformation durch das Andern des Inhalts des Steuer- 
speichers (If) in Ubereinstimmung mit neuer Informa- 
tion von reihem Aufzeichnungsmedium (3), wenn ein 
Erlaubnissignal vorliegt, zum Vergleichen des Einhei- 
ten-Identifikatioriscodes (B) mit auf dem Aufzeich- 
nungsmedium (3) gespeicherter Kompatibilitatsinfor- 
mation, um die Kompatibilitat zwischen der Steuerin- 
formation und der neuen Information zu prufen, zum 
Erzeugen des Erlaubnissignals, um eine Neuschreib- 
operation der Steuerinformation mit der neuen Infor- 
mation zu erlauben, wenn die Kompatibilitat bestatigt 
wird, und zum Erzeugen eines Verhinderungssignals, 
um die Neuschreiboperation der Steuerinformation mit 
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der neuen Information zu verhindern, wenn die Kom- 
patibilitat verneint wird. 

9. System, zum Neuprogrammiereh eines Steuerspei- 
chers nach Anspruch 8, dadurch gekennzeichnet, daB 
das System zum Neuprogrammieren eine Steuereinheit 5 

(1) umfaBt, die den Speicherbereich (lb) und den Steu- 
erbereich (la) zum Andern der im Steuerspeicher (If) 
gespeicherten Steuerinformation in Ubereinstimmung 
mit der neuen Information aus einer externen Einrich- 
tung (2) mit dem darin geladenen Aufzeichnungsme- 10 
dium (3) umfaBt, wobei die Kompatibilitatsinformation 
eine Liste von Informationscodes (A) ist, wobei der 
Steuerbereich (la) ein Neuschreib-Anforderungssignal 
aus der externen Einrichtung (2) empfangt, das die 
Neuschreiboperation des Steuerprogramms anfordert, 15 
den Vergleich des Einheiten-Identifikationscodes (b) 
mit der Kompatibilitatsinformation in Antwort auf das 
Anforderungssignal durchfuhrt, das Erlaubnissignal er- 
zeugt, wenn der Einheiten-Identifikationscode (B) mit 
einem Element (A) in der Liste ubereinstimmt, und das 20 
Verhinderungssignal erzeugt, wenn die Liste kein mit. 
dem Einheiten-Identifikadonscode (B) ubereinstim- 
mendes Element (A) enthalt. 

10. System zum Neuprogrammieren eines Steuerspei- 
chers nach Anspruch 8 oder 9, dadurch gekennzeich- 25 
net, daB der Steuerbereich (la) das negative Ver- 
gleichsergebnis zu der externen Einrichtung (2) sendet, 
wenn die Liste kein mit dem Einheiten-Identifikation- 
scode (B) .tibereinstinmiendes Element (A) enthalt. 

11. Systerh zum Neuprogrammieren eines Steuerspei- 30 
chers nach wenigstens einem der Anspruche 8 bis 10, 
dadurch gekennzeichnet, daB das- Neuprograrnmie- 
rungssystem weiterhin die externe Einrichtung (2) zum 
Empfangen des Erlaubnissignals oder des Verhinde- 
rungssignals, zum Geben der neuen Information an die 35 
Steuereinheit (1) in Antwort. auf das Erlaubnissignal 
und zum Erzeugen eines wahrnehmbaren Warnsignals 

in Antwort auf das Verhinderungssignal umfaBt. 

12. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der Anspruche 8 bis 11, 40 
dadurch gekennzeichnet, daB die externe Einrichtung . 

(2) einen Steuerbereich (2a) umfaBt der die auf dem 
Aufzeichnungsmediurn. (3) gespeicherte neue Informa- 
tion liest, wenn das Aufzeichnungsmediurn (3) in die . 
externe Einrichtung (2) geladen wird, und der bei Emp- 45 
fang des Erlaubnissignals die neue Information an die 
Steuereinheit (1) gibt. 

13. System zum Neuprograrnrnieren eines Steuerspei- 
chers nach wenigstens einem der Anspruche 8 bis 12, 
dadurch gekennzeichnet, daB die externe Einrichtung 50 
(2) eine Warn einrichtung (2d) umfaBt, um das wahr- 
hehmbare Warnsignal in Antwort auf das Verhinde- 
rungssignal zu erzeugen. . 

14. Verfahren zum Neuprogran^eren eines Steuer- 

. speichers, um SteuerinformaUon; die in einem elek- 55 
trisch loschbaren und heuprogramrnierbaren Steuer- 
speicher eines Speicherbereichs einer Steuereinheit ge- 
speichert ist, in Ubereinstimmung mit neuer Informa- 
tion aus einer externen Einrichtung neu zu schreiben, 
wobei das Verfahren folgende Schritte umfaBt: 60 
einen Vergleichsschritt zum Vergleichen eines im Spei- 
cherbereich gespeicherten Einheiten-Identifikationsco- 
des mit in der externen Einrichtung gespeicherter 
Kompatibilitatsinformation, um die Kompatibilitat. 
zwischen der Steuerinformation und der neuen Infor- 65 
mation zu priifen, zum Erzeugen eines Erlaubnissi- 
gnals, das eine Neuschreiboperation der Steuerinfor- 
mation mit der neuen Information erlaubt, wenn die 
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Kompatibilitat bestatigt wird, und zum Erzeugen eines 
Verhinderungssignals, das die Neuschreiboperation der 
Steuerinformation mit der neuen Information verhin- 
dert, wenn die Kompatibilitat verneint wird, und 
einen Reaktionsschritt zum Neuschreiben der Steuerin- 
formation durch das Andern des Inhalts des Steuerspei- 
chers in Ubereinstirnmung mit der neuen Information 
aus der externen Einrichtung, wenn das Erlaubnissi- 
gnal vorliegt, und zum Verhindern der Neuschreibope- 
ration, wenn das Verhinderungssignal vorliegt. 

15. Verfahren zum Neuprogrammieren eines Steuer- 
speichers nach Anspruch 14, dadurch gekennzeichnet, 
daB das Verfahren weiterhin einen Verbindungsschritt 
umfaBt zum Verbinden der Steuereinheit mit der exter- 
nen Einrichtung, in die ein Aufzeichnungsmediurn ge- 
laden ist, auf dem die neue Information und die Kom- 
patibilitatsinformation gespeichert sind, und zum Sen- 
den eines Neuschreib- Anforderungssignals von der ex- 
ternen Einrichtung an die Steuereinheit, das die Neu- 
schreiboperation der Steuerinformation mit der neuen 
Information anfordert, wobei der Vergleichsschritt in 
Antwort auf das Neuschreib-Anforderungssignal 
durchgefuhrt wird, 

1 6. Verfahren zum Neuprogrammieren des S teuerspei- 
chers nach Anspruch 14 oder 15, wobei der Reaktions- 
schritt einen Neuschreib schritt umfaBt zum Neuschrei- 
ben der Steuerinformation durch das Andern des In- 
halts des Steuerspeichers in Ubereinstimmung mit der 
neuen Information aus der externen Einrichtung, wenn 
das Erlaubnissignal vorliegt, sowie einen Verhinde- 
rungsschritt zum Verhindern der Neuschreiboperation 
und zum Veranlassen, daB die externe Einrichtung das 
Vergleichsergebnis anzeigt, wenn das Verhinderungssi- 
gnal vorliegt. 
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